リモートの Fedora 40 ホストには、FEDORA-2024-ce2936b568 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、Rust アプリケーション (および一部の C スタイルライブラリ) 用の mini-mass-rebuild からのビルドが含まれています。

    Rust 1.78 ツールチェーンによるリビルドでは、Rust 標準ライブラリの不完全なデバッグ情報 (およびその結果生じる低品質のスタックトレース) を修正する必要があります。さらに、ビルドには、いくつかのマイナーな優先度の低いセキュリティの修正や、個別の (ターゲットを絞った) リビルドでまだ処理されていなかったクレート依存関係の安全性の修正が含まれています。

    - h2 v0.3.26+ (サービス拒否): https://rustsec.org/advisories/RUSTSEC-2024-0332.html
    - glib v0.19.4+ およびバックポート (UB): https://github.com/gtk-rs/gtk-rs-core/pull/1343
    - hashbrown v0.14.5+ (UB): https://github.com/rust-lang/hashbrown/pull/511
    - rustls v0.22.4+、v0.21.11+ (サービス拒否): https://rustsec.org/advisories/RUSTSEC-2024-0336.html


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40: glycin-loaders/gnome-tour/helix/helvum/libipuz/loupe/etc (2024-ce2936b568)

high Nessus プラグイン ID 197952

バージョン 1.1